Datenschutzerklärung

Diese Erklärung informiert gemäß Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten. Die DSGVO findet Anwendung, da sich das Angebot an Nutzer in der EU/im DACH-Raum richtet (Art. 3 Abs. 2 DSGVO).

1. Verantwortlicher

Diese Erklärung gilt für unsere Website handelsmatch.com sowie für die darüber erreichbare Web-Plattform (App) unter app.handelsmatch.com.

2. Verarbeitete Daten & Zwecke

Registrierung & Konto (Authentifizierung)

Zur Einrichtung und Verwaltung Ihres Kontos verarbeiten wir Ihre E-Mail-Adresse und ein von Ihnen gewähltes, verschlüsselt gespeichertes Passwort. Zur Bestätigung der Anmeldung und für Sicherheitsfunktionen (z.B. Passwort-Zurücksetzen) versenden wir E-Mails an diese Adresse. Anmelde-Sitzungen werden über technisch notwendige Session-Cookies aufrechterhalten.

• Zweck: Bereitstellung des Nutzerkontos, Anmeldung, Kontosicherheit
• Rechtsgrundlage: Vertrag / vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO
• Speicherdauer: bis zur Löschung des Kontos

Profil- & Matching-Daten

Für die Kernfunktion der Plattform, das Zusammenführen von Handelsvertretern und Unternehmen, verarbeiten wir die von Ihnen im Profil angegebenen Daten: Name bzw. Firmenname, Rolle (Vertriebspartner/Unternehmen), Branchen, Regionen, Produkte, Arbeitsweise, Berufserfahrung, Beschreibungstext sowie ein optional hochgeladenes Profilbild bzw. Logo. Diese Angaben werden anderen angemeldeten Nutzern der Plattform im Rahmen der Matching-Vorschläge und Profilansicht angezeigt und dienen der automatisierten, regelbasierten Ermittlung passender Kontakte.

• Zweck: Erbringung der Vermittlungs-/Matching-Leistung, Darstellung Ihres Profils
• Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO
• Speicherdauer: bis zur Löschung des Kontos bzw. Änderung der Angaben

Nachrichten / Chat

Nutzen Sie die Chat-Funktion, verarbeiten wir die Inhalte Ihrer Nachrichten sowie die Angabe, wer wann mit wem kommuniziert hat, um die Zustellung an den jeweiligen Gesprächspartner zu ermöglichen. Nachrichten sind ausschließlich für die beiden Teilnehmer der jeweiligen Konversation zugänglich (technisch abgesichert per Zugriffsregeln/„Row Level Security").

• Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO
• Speicherdauer: bis zur Löschung des Kontos eines Teilnehmers

Verifizierung (optional)

Beantragen Sie die Verifizierung Ihres Unternehmens, verarbeiten wir die dabei angegebenen Firmendaten (u.a. UID-/Umsatzsteuer-Nummer, Handelsregister-Angaben) sowie optional von Ihnen hochgeladene Nachweisdokumente. Diese werden in einem nicht-öffentlichen Speicherbereich abgelegt und nur zum Zweck der manuellen Prüfung durch uns verarbeitet.

• Zweck: Prüfung und Vergabe des Verifizierungs-Status
• Rechtsgrundlage: Vertrag bzw. berechtigtes Interesse an einer vertrauenswürdigen Plattform, Art. 6 Abs. 1 lit. b und f DSGVO

Server-Logfiles

Beim Aufruf der Seite werden durch die Hosting-/Infrastruktur-Anbieter technisch notwendige Daten (z.B. IP-Adresse, Zeitpunkt, abgerufene Ressource, Browsertyp) verarbeitet, um Betrieb, Stabilität und Sicherheit zu gewährleisten.

• Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO

3. Eingesetzte Dienstleister (Auftragsverarbeitung)

Zur Bereitstellung von Website und Plattform setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag und weisungsgebunden verarbeiten (Art. 28 DSGVO). Mit diesen bestehen bzw. werden Auftragsverarbeitungsverträge geschlossen.

Website-Hosting, Netlify

Unsere Website wird bei Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA) gehostet. Dabei fallen insbesondere Server-Logfiles an.

Backend, Datenbank, Authentifizierung & Speicher, Supabase

Konto-, Profil-, Chat- und Verifizierungsdaten sowie hochgeladene Dateien werden über Supabase, Inc. (970 Toa Payoh North, Singapur / USA) verarbeitet und gespeichert. Supabase stellt Datenbank, Authentifizierung und Dateispeicher der Plattform bereit. Die Daten werden in einem Rechenzentrum innerhalb der EU (Region Frankfurt am Main, Deutschland) gespeichert.

E-Mail-Versand, Resend

Für den Versand transaktionaler E-Mails (Anmeldebestätigung, Passwort-Zurücksetzen, Benachrichtigung über neue Chat-Nachrichten und den Verifizierungs-Status) setzen wir Resend (Plus Five Five, Inc.), USA, ein. Verarbeitet werden dabei Ihre E-Mail-Adresse sowie der jeweilige Nachrichtenanlass.

• Rechtsgrundlage: Vertrag bzw. berechtigtes Interesse, Art. 6 Abs. 1 lit. b und f DSGVO

4. Datenübermittlung in Drittländer

Einige der vorgenannten Dienstleister haben ihren Sitz in den USA bzw. verarbeiten Daten teilweise außerhalb der EU/des EWR. Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien i.S.d. Art. 44 ff. DSGVO, insbesondere der EU-Standardvertragsklauseln und, soweit einschlägig, einer Zertifizierung nach dem EU-US Data Privacy Framework. Die Speicherung der Kern-Plattformdaten (Supabase) erfolgt in einem Rechenzentrum in der EU (Frankfurt am Main).

5. Schriftarten

Die verwendeten Schriftarten (Inter, Space Grotesk) werden lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Google-Servern statt; es werden hierfür keine personenbezogenen Daten an Dritte übertragen.

6. Cookies & Webanalyse

Die Plattform (app.handelsmatch.com) setzt technisch notwendige Cookies ein, um Ihre Anmelde-Sitzung aufrechtzuerhalten, ohne diese ist eine Anmeldung nicht möglich (Rechtsgrundlage: § 165 Abs. 3 TKG 2021 bzw. berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Google Analytics

Auf unserer Website (handelsmatch.com) setzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Reichweiten- und Nutzungsanalyse ein. Dabei werden Cookies bzw. ähnliche Technologien verwendet und die IP-Adresse gekürzt (IP-Anonymisierung). Der Einsatz erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Consent-Banner.

• Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021
• Widerruf: jederzeit mit Wirkung für die Zukunft möglich (z.B. durch Löschen der Website-Daten/Cookies im Browser)
• Drittlandübermittlung: Bei einer Übermittlung in die USA (Google LLC) stützt sich diese auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

7. Löschung Ihres Kontos

Sie können Ihr Konto jederzeit selbst in den Kontoeinstellungen löschen. Dabei werden Ihr Profil sowie die damit verknüpften Daten (Konversationen, Nachrichten, Verifizierungsanträge und hochgeladene Dateien) endgültig entfernt.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht bei der Datenschutzbehörde (in Österreich: dsb.gv.at).

Stand: Juli 2026. Wir empfehlen, diese Erklärung vor dem Launch von einer Rechtsberatung final prüfen zu lassen.